Cookieポリシー

A.一般情報

当社は、ウェブサイトを提供するにあたり、Cookieおよびその他の技術を使用しています。

以下のCookieに関する注意事項は、当社のを補足するものであり、当社のウェブサイトの利用者に対し、Cookieおよびその他の技術が使用される際のデータ処理に関する追加情報を提供するものです。

I. Cookieおよびその他の技術とは何ですか？

Cookieとは、ウェブサーバーが、お客様が使用するウェブブラウザを通じて、お客様のデバイス（コンピュータ、スマートフォンなど）に保存し、読み取ることができる小さなテキストファイルです。Cookieには、お客様が使用しているウェブブラウザを識別するための個別の英数字文字列が含まれており、ユーザー固有の設定に関する情報が含まれている場合もあります。

当社はCookieの他に次の技術を使用しています。

いわゆるローカルストレージ技術により、データはローカルにのみ、つまりウェブサーバーではなくお客様のデバイスにのみ保存されます（ウェブブラウザの「ローカルストレージ」）。Cookieとは対照的に、ローカルストレージ技術を使用して保存されたデータには有効期限がなく、自動的に消去されることはありません。ただし、原則として、このデータはウェブブラウザからご自身で消去することができます。ローカルストレージ技術によって保存されたデータを消去する方法については、ウェブブラウザメーカーの説明を参照してください。
また、当社のウェブサイトには、いわゆるトラッキングピクセル（「ピクセル」、「ピクセルタグ」または「ウェブビーコン」）と呼ばれる機能もあります。トラッキングピクセルとは、ウェブサーバーによって自動的に読み込まれる、通常は目に見えない小さな画像ファイルのことで、お客様のウェブブラウザやデバイスに関する情報や、当社ウェブサイトの利用方法に関する情報を提供することができます。この情報を使用して、お客様が当社のウェブサイトを再度訪れた際に認識されるプロファイルを作成できます。

上記で説明したCookieおよびその他の技術を、以下総称して「Cookie」と呼びます。

II. Cookieやその他の技術にはどのような種類がありますか？

当社では、必須Cookieと任意Cookieを区別しています。

必須Cookieは、当社のウェブサイトと情報技術システムの機能性、それらのセキュリティと安定性を確保するために技術的に必要なCookieです。このカテゴリーには、お客様がウェブブラウザを閉じるまでに行った特定の設定、選択したオプション、または入力した情報を保存するCookieも含めています。このCookieは、お客様が希望される機能（ログイン状態、言語設定など）を提供するために必要です。必須Cookieの保存や読み取りは、お客様の同意を必要としません。したがって、当社が使用する同意管理サービスの設定によって必須Cookieを管理することはできません。このような管理は、ウェブブラウザを介して、保存されているCookieを消去したり、Cookieの保存をブロックしたりすることで可能となります。
任意Cookieとは、当社のウェブサイトと情報技術システムの機能性、それらのセキュリティと安定性を確保するために不可欠なものではなく、分析またはマーケティング目的で使用されるCookieのことです。これらのCookieは、例えば、匿名の統計を取り、お客様が当社のウェブサイトをどのように利用しているかについて情報を収集するために使用することができます。これにより、当社は自社のウェブサイトの利用状況を分析し、ウェブサイトを最適化することができます。このカテゴリーには、お客様が行った特定の設定、選択したオプション、または入力した情報を保存するCookieも含めています。これらのCookieは、お客様がウェブブラウザを閉じた後も残り、お客様が希望された機能（「メールアドレスを記憶する」ことによるログイン状態、ウィッシュリスト、比較リストなど）を長期間提供します。任意Cookieの保存や読み取りには、通常はお客様の事前の同意が必要です。お客様が任意Cookieの使用に同意した場合でも、当社が使用する同意管理サービスの設定を通じて、付与した同意をいつでも撤回することができます。

必須Cookieと任意Cookieは、いずれも、いわゆるセッションCookieの場合と永続的なCookieの場合があります。これらのCookieは、意図された有効期間や機能的寿命の点で異なっています。

セッションCookieはお客様のデバイスに保存され、お客様がウェブブラウザを閉じると自動的に削除されます。
永続的なCookie（またはパーマネントCookie）は、お客様のデバイスに保存され、お客様がウェブブラウザを閉じても自動的に削除されません。このCookieは、事前設定された期間、デバイスに残ります。
ローカルストレージ技術を使用して保存されたデータには有効期限がないため、機能寿命には制限がありません。

ご注意ください：通常、ローカルストレージ技術を使用して保存されたCookieやデータは、ウェブブラウザを使用してご自身で消去することができます。詳しくは、ウェブブラウザメーカーの説明を参照してください。

B. 当社ウェブサイトで使用されるCookieの種類

I. 必須Cookie

1.どの必須Cookieがどのような目的でどのくらいの期間使用されますか？

サービス	目的	サービスプロバイダ	機能寿命
Usercentrics同意管理プラットフォーム	同意管理	Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich	unlimited
Cloudflare	セキュリティと安定性	Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA	30日
ロードバランサ	セキュリティと安定性	-	お客様がウェブブラウザを閉じるまで
言語検出	ウェブサイトでユーザーオリエンテッド言語を表示するための言語検出	-	お客様がウェブブラウザを閉じるまで

同意管理
オープニング設定

当社では、同意管理サービスを導入し、当社ウェブサイトでお客様が任意Cookieの使用を管理できるようにしています。初めて当社のウェブサイトにアクセスされる際には、同意管理サービスに、あらかじめ定義されたクエリー（「Cookie、その他の技術およびその他のサービス」）が表示されます。ここで該当するボタンをクリックすることにより、任意Cookieの使用を承認または拒否することができます。［設定］をクリックすると、同意管理サービスの［設定］に移動します。そこには、例えば、タイプ別に分類されたCookieの簡略化されたリストが表示されます。同意管理サービスでは、例えば、当社が使用するCookieの目的、それぞれのケースで処理されるデータ、およびデータの受信者について知ることができます。また、任意Cookieの場合、該当するボックスを選択または選択解除することで、いつでも同意を与えるか取り消すことができます。

当社のウェブサイトにアクセスすると、必須Cookieがすでに保存されていること、関連するボックスが事前に選択されていることにご注意ください。必須Cookieは、同意管理サービスを通じて選択解除することはできません。同意管理サービスが機能するためには、特定のCookieを使用する必要があります。

サービスプロバイダ情報：
Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich

Usercentricsのウェブサイト：
https://usercentrics.com/de

Usercentricsソフトウェアの使用に関する一般保証条件：
https://usercentrics.com/de/agb/

Usercentricsデータ保護方針：
https://usercentrics.com/de/datenschutzerklarung/

セキュリティと安定性

当社は、当社のウェブサイトの読み込み時間を最適化するため、いわゆる「コンテンツ配信ネットワーク」（以下「CDN」）を使用しています。CDNは、インターネットを介して接続された地理的に分散したサーバーのネットワークです。このネットワークは、ウェブコンテンツをより速く、より安全に配信するために利用できます。CDN内では、個人データは様々な国に送信されます。EUやEEA域外の国、いわゆる「第三国」への送信は、GDPRの第5章に定められた条件に従って行われます。

サービスプロバイダ情報：
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA

EUの代理店：
Cloudflare Portugal, Unipessoal Lda., Largo Rafael Bordalo Pinheiro 29, 1200-369 Lisboa, Portugal

Cloudflareウェブサイト：
https://www.cloudflare.com

Cloudflareプライバシーポリシー（英語）：
https://www.cloudflare.com/privacypolicy/

当社は、負荷分散のため、いわゆるロードバランサを使用しています。ロードバランサにより、ウェブリクエストをロードバランシングサーバーに送信できます。ロードバランシングサーバーはウェブリクエストを内部サーバーにリダイレクトします。ウェブリクエストは同じサーバーに転送されるため、単一セッション内で異なるサーバー間を行き来することはなく、標準的な処理が保証されます。当社は、サーバーを識別し、正しく転送するためにセッションCookieを使用しています。

言語検出

当社のウェブサイトでは、ユーザーオリエンテッド言語を表示するためにセッションCookieを使用しています。これによって、ユーザーのウェブブラウザの言語が認識され、同じ言語で当社のウェブサイトが表示されます。

2.必須Cookieはどのような法的根拠に基づいて使用されていますか？

当社は、お客様の同意が必要な任意Cookieの使用について、お客様が同意していること、または同意しているかどうかを証明するために、同意の有無にかかわらず、お客様の同意に関する情報を保存し、GDPRの第6条(1)(c)、(3)(a) ならびに第7条(1)に準拠して証拠を提供する法的義務を果たしています。

また、当社は、GDPRの第6条(1)(f)に準拠して、正当な利益のために必須Cookieを使用します。

当社の正当な利益とは以下の通りです。

当社ウェブサイトおよび情報技術システムのセキュリティと安定性を確保すること。例えば、標的型サーバー過負荷攻撃（DoS攻撃）から保護することやサーバーで最適な負荷分散を使用すること。
法的要求の主張、行使、弁護
当社ウェブサイトの適切な機能を提供および保証すること

3.必須Cookieの使用を拒否する方法はありますか？

C.に記載されているブロッキングオプション（GDPRの第21条第5項参照）を使用することにより、すなわち、ウェブブラウザの設定で必須Cookieをブロックすることにより、必須Cookieを拒否する権利を行使できます。

ブロックせずに消去すると、後日当社ウェブサイトに再度アクセスされた際に、必須Cookieが再び設定されることにご注意ください。また、必須Cookieを無効にしたり、消去したり、ブロックしたりすると、当社ウェブサイトのパフォーマンスや機能に悪影響を及ぼし、特定の機能が利用できなくなる可能性があることにご注意ください。

II. 任意Cookie

当社は、お客様が任意Cookieおよび関連するデータ処理の使用の可否に対して適切な判断ができるよう、以下の情報を利用したいと考えています。

1.どの任意Cookieが、どのような目的でどのくらいの期間使用されますか？

サービス	目的	サービスプロバイダ	機能寿命
Googleアナリティクス	ウェブアナリティクス	Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA	2年間
Google Adsコンバージョントラッキング	マーケティング	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland	2年間
Google Adsリマーケティング	マーケティング	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland	2年間
Googleアドマネージャー	マーケティング	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland	2年間

ウェブアナリティクス

当社は、お客様の同意に基づき、ウェブ解析Cookieを使用し、当社ウェブサイトの利用状況を分析し、継続的に改善します。取得した匿名化されたユーザー統計（ウェブサイト訪問者数や地域など）により、当社のウェブサイトを最適化し、そのデザインをより魅力的なものにすることができます。例えば、お客様の要望に沿って、頻繁にアクセスされる情報やトピックをウェブサイト上に適切に配置することができます。

ウェブ解析には、Google LLC（1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）（以下「Google」）のウェブ解析サービスである「Googleアナリティクス」を、「IP匿名化」（「IPマスキング法」とも呼ばれる）の拡張機能とともに使用しています。このため、当社はGoogleとGDPRの第28条に基づいてデータ処理契約を締結しています。この契約に基づいて、Googleは収集したデータ（お客様のデバイスまたはウェブブラウザに関するデータ、IPアドレス、お客様のウェブサイトまたはアプリのアクティビティ）を当社に代わって処理し、当社ウェブサイトにおけるお客様の使用状況を評価し、ウェブサイトのアクティビティに関するレポートを作成し、ウェブサイトおよびインターネットの利用に関するその他のサービスを当社に提供します。

Googleアナリティクスを使用して収集されたデータは、米国、またはGoogleもしくはGoogleのサブプロセッサが施設を維持するその他の国で保存および処理される可能性があります。ただし、当社が採用しているIPマスキング方式では、データが米国のGoogleサーバーに転送され、そこで保存される前に、EU加盟国または他のEEA加盟国内でIPアドレスが短縮され、IPアドレス全体は転送されません。これにより、人物の特定ができなくなる、あるいは著しく困難になります。例外的に、完全な、つまり短縮されていないIPアドレスが米国のGoogleサーバーに転送され、そこで初めて短縮される場合があります。

第三国、すなわちEUやEEA域外の国へのデータ転送については、通常、お客様の個人データ保護のための適切な保護措置が必要となります。EU-米国間のプライバシーシールドが提供する保護の十分性に関する欧州委員会実施決定（EU）2016/1250（2016年7月12日付）が欧州司法裁判所によって無効とされた後、EU-米国間のプライバシーシールドは、EUの基準に沿った十分なレベルの保護を米国で保証するために使用できなくなりました。つまり、米国では現在、GDPR第45条に準拠するEUのデータ保護水準と同等のデータ保護水準は存在せず、当社もGDPR第46条に基づく十分な保護措置を提供できないことを意味しています。結果として、米国へのデータ転送は、GDPRの第49条(1)(a)に準拠し、お客様の明確な同意がある場合にのみ許可されます。データ転送のリスクとして考えられるのは、安全保障機関や諜報機関などの国家当局によるアクセスを排除できず、お客様に対して特に通知が行われたり、強制力のある権利や効果的な法的救済手段が与えられたりすることなく、国家安全保障、訴追、または米国の公益を目的とするその他の目的のためにお客様のデータが当局によって処理される可能性があることです。

サービスプロバイダ情報：
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

EUの代理店：
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland

Google広告製品に関する委託データ処理に関する保証条件：
https://privacy.google.com/businesses/processorterms/

Googleアナリティクスの使用条件：
https://marketingplatform.google.com/about/analytics/terms/de/

Googleアナリティクスにおけるデータ利用の概要：
https://support.google.com/analytics/answer/6004245?hl=de

Googleプライバシーポリシー：
https://policies.google.com/privacy?hl=de

アナリティクスにおける「IP匿名化（IPマスキング方式）」の技術的説明：
https://support.google.com/analytics/answer/2763052?hl=de

追記：
すべてのウェブサイトでGoogleアナリティクスを無効化したい場合は、以下のアドレス（www.google.com/analytics/terms/jp.html）から「Googleアナリティクスオプトアウトアドオン」をダウンロードしてインストールしてください。このオプションは、アドオンをインストールしたウェブブラウザを使用している間のみ、ウェブ解析を無効にします。

マーケティング

当社は、お客様の同意に基づき、マーケティングCookieを使用します。マーケティングCookieは、お客様が広告されたウェブサイトにアクセスしたかどうか、どのコンテンツを使用したか、また利用しているかを検知することができます。その目的は、お客様に関連する、お客様の興味に合わせた広告コンテンツを表示すること、広告が表示される頻度を制限すること、広告キャンペーンの成功と効果を測定することです。

マーケティング目的のため、当社はGoogle Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）（親会社：Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA（以下、あわせて「Google」と呼びます）の以下の広告商品を使用しています。

当社は、広告製品「Google Ads」（旧AdWords）を使用します。これにより、Google検索結果、Googleパートナーネットワークやその他のGoogleプラットフォームなどに広告を掲載することができます。お客様がGoogle Adsが設置した広告をクリックするなどして広告にアクセスした場合、「Google Adsコンバージョントラッキング」は、Cookieを使用して、お客様がその後、ニュースレターの購読など、当社が定義したアクション（「コンバージョン」）を完了したかどうかを追跡します。Cookieを使用して取得された情報は、いわゆるコンバージョン統計の形でGoogleから当社に提供されます。これにより、例えば、当社の広告をクリックした匿名ユーザーの総数がわかります。個人を特定できるような情報を当社が受け取ることはありません。Google Adsコンバージョントラッキングに加え、当社では「Google Adsリマーケティング」を使用しています。これにより、お客様が当社のウェブサイトを訪問された後のインターネット利用中にGoogleパートナーネットワークに広告が表示されます。この目的のため、Googleは、お客様がGoogleパートナーネットワーク内の様々なウェブサイトを訪問した際の利用行動を記録しています。このために、Googleによれば匿名化が使用されます。当社は他にも広告製品として「Googleアドマネージャー」（旧称ダブルクリック）を使用しており、お客様の推定される興味に基づいてターゲット広告を表示しています。お客様が使用しているウェブブラウザには匿名の識別番号が割り当てられ、ウェブブラウザにどの広告がすでに表示され、どの広告がアクセスされたかを確認しています。

Googleの広告製品のコンテキストで収集されたデータは、例えば米国でGoogleによって保存および処理される場合があります。当社は、Googleによるその後のデータ処理に関与することはありません。第三国、すなわちEUやEEA域外の国へのデータ転送については、通常、お客様の個人データ保護のための適切な保護措置が必要となります。EU-米国間のプライバシーシールドが提供する保護の十分性に関する欧州委員会実施決定（EU）2016/1250（2016年7月12日付）が欧州司法裁判所によって無効とされた後、EU-米国間のプライバシーシールドは、EUの基準に沿った十分なレベルの保護を米国で保証するために使用できなくなりました。つまり、米国では現在、GDPR第45条に準拠するEUのデータ保護水準と同等のデータ保護水準は存在せず、当社もGDPR第46条に基づく十分な保護措置を提供できないことを意味しています。結果として、米国へのデータ転送は、GDPRの第49条(1)(a)に準拠し、お客様の明確な同意がある場合にのみ許可されます。データ転送のリスクとして考えられるのは、安全保障機関や諜報機関などの国家当局によるアクセスを排除できず、お客様に対して特に通知が行われたり、強制力のある権利や効果的な法的救済手段が与えられたりすることなく、国家安全保障、訴追、または米国の公益を目的とするその他の目的のためにお客様のデータが当局によって処理される可能性があることです。

サービスプロバイダ情報：
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland;
パートナー企業：Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

ウェブサイト：
https://marketingplatform.google.com

Googleプライバシーポリシー：
https://policies.google.com/privacy?hl=de

2.任意Cookieはどのような法的根拠に基づいて使用されていますか？
当社は、GDPRの第6条(1)(a)ならびに第7条に準拠して、任意Cookieを使用しています。

3.任意Cookieの使用に関する同意を撤回するにはどうすればよいですか？
お客様が（最初に）当社のウェブサイトにアクセスする際、当社は、特に、事前に定義されたクエリー（「Cookie、その他の技術およびその他のサービス」）により、任意Cookieを使用することについてお客様の同意を求めます。お客様は、同意管理サービスの設定で任意Cookie（ウェブ分析、マーケティング）を選択解除することで、いつでも有効な同意を撤回し、お客様のデータがこれ以上収集されないようにすることができます。

お客様が同意しない場合、または既に付与された同意を撤回する限りにおいて、同意を必要とする任意Cookieによる（さらなる）データ収集およびこれに関連するデータ処理は停止されます。この場合、必須CookieのCookie機能を無効にしない限り、ウェブサイトを利用する上で不利益を受けることはありません。

同意を取り消しても、取り消しまでに同意に基づいて行われた処理の合法性には影響ありません。

お客様は、同意を取り消す代わりに、C.に記載されているように、Cookieに格納された情報ごと、Cookieを削除またはブロックすることができます。